Чи безпечний MLX на моєму Mac?

Обережність, коли застосунок виконує роботу на вашому Mac, цілком виправдана. Ось що саме робить MLX Node, до чого має доступ, а до чого ні, що надсилає і які ризики лишаються.

Оновлено

Коротко

  • MLX Node підписано Apple Developer ID, нотаризовано Apple, і він працює в пісочниці застосунків macOS (App Sandbox).
  • Йому доступні мережа й власні файли. Він не може читати ваші документи, фото чи дані інших застосунків.
  • Він працює лише в межах ваших обмежень і може ставати на паузу під час роботи від батареї або в разі нагрівання. Після встановлення ввімкнено ручний режим: він працює, доки ви не натиснете «Stop».
  • Головні ризики — фінансові, а не технічні: токени MLX можуть подешевшати. Прочитайте розкриття ризиків.

1Підписаний, нотаризований і в пісочниці

MLX Node підписано Apple Developer ID і нотаризовано: Apple перевірила його на шкідливе ПЗ, і лише після цього macOS дозволяє його відкрити (Apple). Публікуються лише нотаризовані збірки, а оновлення застосунок встановлює, лише переконавшись, що воно підписане тим самим Developer ID.

Він працює в пісочниці App Sandbox. Він запитує лише доступ до мережі й до своєї папки «Завантаження» — для оновлень і для файлів, які ви самі вирішили зберегти з гаманця. Він не може відкрити ваші документи, фото, пошту чи дані інших застосунків. Невеликий вбудований модуль оновлення працює поза пісочницею; його єдине завдання — встановлювати оновлення MLX Node, підписані тим самим розробником.

2Що він запускає

Застосунок виконує завдання ШІ — запити до невеликої відкритої мовної моделі, які обробляє фреймворк MLX від Apple, — і надсилає відповіді назад. Мережа порівнює їх із відповідями інших Mac на ті самі завдання й виплачує токени MLX за перевірену роботу.

Ви вирішуєте, коли він працює. Після встановлення ввімкнено ручний режим: коли Mac прив’язано й під’єднано до живлення, MLX Node працює в межах ваших обмежень, доки ви не натиснете «Stop». Натомість можна дозволити йому працювати лише тоді, коли Mac простоює, обмежити інтенсивність роботи й автоматично ставити його на паузу під час роботи від батареї або коли Mac нагрівається. MLX.app для iPhone і iPad уміє віддалено ставити ваші Mac на паузу й відновлювати їхню роботу.

3Що він надсилає

Прив’язаний Mac приблизно раз на хвилину надсилає підписаний статус: версії застосунку й macOS, чип, обсяг пам’яті, працює він чи на паузі й чому, рівень температури, чи під’єднаний він до живлення, ваші обмеження й виміряну швидкість. Кожен Mac має власний ключ пристрою в Secure Enclave, який ніколи не залишає Mac (Apple).

Кожен Mac відображається на публічній мапі MLX World у своєму приблизному місті з точністю близько 10 км — без вашого гаманця, імені Mac та його IP-адреси. У Політиці конфіденційності перелічено все, що зберігається, і як довго.

4Які ризики лишаються

  • Вартість токена. Токени MLX нові. Їхня ціна може впасти, і вони можуть повністю знецінитися. Добуті MLX блокуються на 30 дн. (3–20 дн. із виділеним місцем).
  • Рання мережа. Сьогодні реєстр веде оператор MLX Network, а аудити ще попереду. Що це означає, пояснюють Whitepaper і розкриття ризиків.
  • Знос і електрика. Тривала робота витрачає електрику, а на ноутбуці — цикли батареї. Використовуйте обмеження або працюйте від мережі.

Маєте запитання? Напишіть на support@mlx.app або загляньте в розділ Допомога.

5Запитання

MLX Node — це вірус чи шкідлива програма?
Ні. Його підписано Apple Developer ID, нотаризовано Apple, і він працює в App Sandbox, яка не дає йому читати ваші файли чи дані інших застосунків.
Чи може MLX Node бачити мої файли?
Ні. Пісочниця обмежує його мережею, власним контейнером і доступом до папки «Завантаження», який потрібен для оновлень і файлів, що ви зберігаєте з гаманця.
Як зупинити або видалити MLX Node?
Натисніть «Stop» на панелі в рядку меню або закрийте застосунок. Щоб видалити його, закрийте застосунок і перетягніть його з папки «Програми» у Смітник.
MLX — це шахрайство?
Судіть самі: застосунок безкоштовний, кожна винагорода й транзакція публічні в оглядачі, кожен Mac — на живій мапі, а правила викладено у Whitepaper. Токен несе реальний ризик, і розкриття ризиків прямо про це каже.

Джерела

  1. Appledeveloper.apple.com
  2. Appledeveloper.apple.com

Читайте також

Чи безпечний MLX Node? Що він запускає на Mac і що бачить | MLX